Siemens
Xperteez Technology
Experto en Seguridad de Aplicaciones, Remoto - Contrato
Traducción automática. Consulta el original.
Sobre la oportunidad
Título del Puesto: Experto en Seguridad de Aplicaciones
Tipo de Puesto: Contrato
Ubicación: Remoto
En este puesto, aplicarás tu experiencia para ayudar a entrenar sistemas de IA de próxima generación. Tu trabajo dará forma a cómo los modelos aprenden, razonan y se desempeñan a través de aportaciones de alta calidad y del mundo real. No se requiere experiencia previa en IA: tu conocimiento del dominio es lo que importa.
Requisitos mínimos
Habilidades Requeridas: OSWE, seguridad LLM, evaluación Ai-sast, Appsec, arquitectura de seguridad de agentes
Alcance del Trabajo
- Diseñar e implementar fixtures de aplicaciones pequeñas y de propósito específico con vulnerabilidades de seguridad integradas o soluciones seguras, abordando específicamente riesgos OWASP LLM como la Divulgación de Información Sensible y la Agencia Excesiva.
- Desarrollar casos de prueba deterministas y manifiestos de contexto de seguridad para evaluar de manera robusta la postura de seguridad de las aplicaciones.
- Crear claves de respuesta ocultas detalladas para permitir una evaluación precisa por IA o escáner del código vulnerable frente al seguro.
- Evaluar e iterar sobre metodologías de pipeline para garantizar que las tareas y fixtures sintéticas sean desafiantes pero realistas para la evaluación de AppSec.
- Documentar conocimientos técnicos y metodologías, asegurando claridad en la retroalimentación escrita y la comunicación.
- Colaborar a través de una comunicación escrita y verbal clara y exhaustiva para compartir hallazgos y revisar las contribuciones de los compañeros.
- Participar en la arquitectura de seguridad basada en agentes y contribuir a la mejora continua del pipeline de evaluación.
Cualificaciones Preferidas
- Amplia experiencia (idealmente 5+ años) en seguridad de aplicaciones, desarrollo de software seguro o roles de CyberSWE.
- Sólida comprensión de OSWE, seguridad LLM, análisis estático impulsado por IA (AI-SAST) y las mejores prácticas de AppSec.
- Trayectoria comprobada en el diseño o evaluación de arquitectura de seguridad para aplicaciones tradicionales y basadas en agentes.
- Experiencia en la construcción, aseguramiento y prueba de bases de código de aplicaciones, incluida la identificación y remediación de vulnerabilidades avanzadas.
- Excepcionales habilidades de comunicación escrita y verbal, con un enfoque en la documentación técnica precisa y la retroalimentación colaborativa.
- La experiencia con fixtures de seguridad sintéticos y enfoques de prueba deterministas es muy deseable.
- Capacidad demostrada para ofrecer ideas reflexivas y recomendaciones de seguridad procesables en un contexto de contribución remota.
